API 密钥是交易所账户里最容易被忽视的攻击面。本文说明密钥权限分层的含义、最小权限配置顺序、IP 白名单与轮换方法，以及密钥泄露后的处置步骤。